Gugl popravio bezbednosni propust: Omogućavao otkrivanje privatnih brojeva korisnika

Američka tehnološka kompanija Gugl objavila je danas da je popravila bezbednosni propust koji je omogućavao napadačima da otkriju privatni broj telefona i iskoriste ga za oporavak gotovo bilo kog Guglovog privatnog naloga.

Greška se nalazila u mehanizmu za oporavak naloga, a napad se oslanjao na niz tehničkih koraka - od otkrivanja punog prikazanog imena korisnika do zaobilaženja zaštita protiv automatizovanih zahteva za reset lozinke, prenosi Teh kranč.

Američki Qualcomm preuzima britansku firmu za dizajn čipova Alfawave za 2,4 milijardi dolara

Svaki put kada koristite ChatGPT Microsoft dodatno zaradi

Kada bi se te zaštite prevazišle, bilo je moguće izvršiti automatizovani napad koji bi sistematski testirao sve moguće kombinacije broja telefona, dok se ne pogodi tačan.

Ovu ranjivost je otkrio nezavisni istraživač poznat pod nadimkom "brutecat" koji je za svoj nalaz nagrađen sa 5.000 dolara.

Nema dokaza da je propust korišćen u stvarnim napadima, ali stručnjaci upozoravaju da on mogao da stvori ozbiljne bezbednosne problem ako bi napadač preko telefonskog broja uspeo da uđe na bilo koji privatni Guglov nalog.

Propust je zakrpljen još u aprilu, ali je informacija o njegovom postojanju objavljena tek sada, nakon što je Gugl potvrdio da je problem u potpunosti rešen.

Blumberg: Meta bi mogla da investira više od 10 milijardi dolara u kompaniju Skejl Ej-Aj

YouTube Music opet nešto testira: Da li vam se ovo sviđa?